隐私政策（初稿 v0.2，第一批：用户名 + 密码）

起草：PM，2026-11-14。依据 PRD-v1 第 0 节、第 4.6、11 节和 tech-plan 第 3、5、7 节。

v0.2（17:0x）：待定项已由 CEO 定稿；匿名事件保留期按 Data 给的 docs/analytics.md 设计值，写成「最长」。第二批（邮箱、SES）上线时另出新版。

生效日期：{{EFFECTIVE_DATE}}（用户名登录开关打开当天填写）

运营方：幸运直播运营团队（xingyunzhibo.com）

1. 这份政策管什么

本政策说明你使用幸运直播网站（含中文版和英文版）时，我们收集哪些信息、用来做什么、保存多久、怎么删除。

不登录也能使用本站的全部浏览、赛程和观看功能。注册账号只是为了在多台设备之间同步收藏和提醒。

2. 我们收集什么

不登录时

• 收藏和开赛提醒只保存在你自己的浏览器里（本机存储），不会上传到我们的服务器。
• 为了统计访问量和改进体验，我们记录匿名的使用事件（如打开页面、开始播放、播放出错），只关联一个随机生成的匿名访客标识，不包含你的姓名、手机号或邮箱。

注册和登录后

• 用户名：注册时由你设定，设定后不能修改，不会生成公开的个人主页。
• 密码：只保存经过不可逆加密（argon2id）的结果，我们看不到你的原始密码。
• 登录状态：一个登录凭证（Cookie），只在账号相关接口下发送；服务器记录凭证的加密摘要、创建和最近使用时间，以及浏览器和操作系统的大类，不记录 IP 地址。
• 你主动保存的收藏（比赛、联赛、球队）和日历提醒记录（比赛编号、提前多少分钟、创建时间）。
• 你通过站内「意见反馈」提交的内容（分类、正文、所在页面）。
• 分析统计：登录后，匿名访客标识会和一个由账号推算出的加密标识（不含用户名）对应起来，用于分别统计登录用户和游客的留存。分析数据里不放用户名。

我们不收集：手机号、生日、真实姓名、头像、通讯录、精确位置。第一批不收集邮箱。

3. 用来做什么

• 提供登录、在多台设备之间同步收藏和提醒。
• 防止批量注册、撞库和滥用：按网络地址段做频率限制，并可能在注册、登录和反馈时进行人机验证（见第 5 条）。
• 统计和改进网站体验（如播放成功率、页面速度、留存），只看汇总数据。
• 处理你的意见反馈。

我们不出售你的个人信息，不用于广告定向。

4. 保存多久

5. 用到的第三方服务

• Cloudflare：网站的网络加速、安全防护和人机验证（Turnstile）。启用人机验证时，它会在注册、部分登录和提交反馈时运行，Cloudflare 会处理你的网络地址和浏览器信息用于判断是否为机器人。Cloudflare 的服务器可能位于你所在国家或地区之外。
• 服务器托管：本站服务器和数据库位于中国香港（Amazon Web Services 香港区域）。
• 第二批上线邮箱功能时，将使用 Amazon SES 发送验证邮件，届时更新本政策。

本站播放的直播和回放内容来自第三方来源，打开这些内容时，第三方可能按其自身规则处理你的信息，我们无法控制。

6. 你的权利

• 查看和导出：在「我的」页可以导出你的数据（JSON 文件），包括用户名、收藏、提醒记录和注册时间。
• 删除收藏和提醒：随时在「我的」页或比赛旁删除。
• 修改密码：在「我的」页，需输入旧密码。
• 注销账号：在「我的」页，需再输一次密码确认。提交后你会立即退出所有设备，收藏和提醒立即删除且无法恢复。15 天内用原密码登录可以撤销注销（收藏和提醒不会恢复）；15 天后账号永久删除，用户名释放。
• 忘记密码：第一批没有绑定邮箱，忘记密码暂时无法找回，我们也不提供人工重置（防止被冒充骗走账号）。请妥善保管密码。

7. 未成年人

未满 14 周岁的用户，请在监护人同意和指导下注册使用。如果监护人发现未成年人未经同意注册了账号，可以通过站内「意见反馈」联系我们删除。

8. 安全

密码不可逆加密存储，登录凭证只在账号接口下发送，写操作有防伪造校验，账号系统与后台管理系统完全分开。没有任何系统是绝对安全的；如发生影响你的安全事件，我们会在站内公告。

9. 联系我们和政策更新

有任何问题，包括查询、更正或删除个人信息的请求，请通过「我的」页或页脚的「意见反馈」提交。政策有重要变化时，会在站内提示，并更新上方的生效日期。本政策适用中华人民共和国香港特别行政区法律。